Кібератака на Вандербільтський університет: BYOD заявило про викрадення даних
Вандербільтський університет реагує на кібератаку, а BYOD заявило про шифрування баз даних і викрадення персональної інформації.
Вандербільтський університет у США повідомив про реагування на активний кіберінцидент, який потенційно зачепив університетські пристрої, системи та хмарні сервіси. Відповідальність за атаку взяло на себе угруповання-вимагач BYOD, яке заявило про шифрування баз даних і викрадення чутливої інформації студентів, працівників та дослідницьких даних, повідомляє BleepingComputer.
Університет заявив, що його команда з інформаційних технологій розслідує інцидент і працює над його локалізацією. Студентам, викладачам і співробітникам рекомендували вимкнути університетські пристрої, від'єднатися від Wi-Fi університету та звертати увагу на підозрілу активність.
Рекомендації для користувачів
Серед можливих ознак компрометації в університеті назвали неочікувані спливні вікна або сповіщення безпеки, незвичні зміни файлів чи дозволів у хмарних сховищах, зникнення або зміну файлів, появу незнайомих застосунків і неочікувані запити на автентифікацію. Людей, які помітили такі ознаки, попросили не намагатися самостійно розслідувати проблему, а вимкнути пристрій і звернутися до служби підтримки.
Заяви угруповання BYOD
BYOD опублікувало заяву на своєму сайті витоків даних, у якій стверджує, що отримало контроль над інфраструктурою університету та заволоділо даними мережі. Зокрема, угруповання заявило про викрадення понад 1 мільйона номерів соціального страхування, а також повних імен, електронних адрес, номерів телефонів, записів студентів і працівників.
Видання отримало фотографію екрана нібито ураженого комп'ютера з файлом записки про викуп від BYOD. У записці міститься посилання на сайт угруповання та погроза оприлюднити дані й продовжити порушення роботи мережі у разі відмови від переговорів. Також було поширено відео, на якому уражені пристрої відтворюють аудіоповідомлення про компрометацію мережі BYOD.
Університет публічно не підтверджував причетність BYOD, факт шифрування пристроїв або викрадення даних. Угруповання, яке з'явилося у 2026 році, вже вказало на своєму сайті витоків ще п'ять організацій.
